Claude-Wasserzeichen jetzt auch in Mythos 5, Opus 4.7 und Sonnet 4.6

Anthropic hat das Claude-Wasserzeichen auf ältere Modelle ausgeweitet: Seit dem 3. November tragen Texte von Claude Mythos 5, Claude Opus 4.7 und Claude Sonnet 4.6 das unsichtbare Wasserzeichen von Anthropic. Die Meldung steht in den Claude Release Notes, zusammen mit einer Einschränkung für Sonnet 4.6.

Was genau hat sich geändert?

Ein Wasserzeichen im Text ist an sich nichts Neues. Laut Release Notes haben Claude Fable 5.1 und Mythos 5.1 es seit dem 1. September, und alle Modelle, die seit dem 2. August 2026 in der EU erscheinen, bekommen es bereits am Starttag. Für ältere Modelle gilt eine Übergangsfrist, und Anthropic nimmt sie schrittweise auf.

Jetzt kommen drei weitere Modelle hinzu. Laut der Hilfeseite zur Kennzeichnung von Inhalten wirkt das Wasserzeichen auf allen Oberflächen von Anthropic (Claude Platform, Claude-Apps, Claude Code, Claude Cowork und Claude Tag) sowie bei Cloud-Partnern. Für Mythos 5, Opus 4.7 und Sonnet 4.6 soll die Einführung auf Amazon Bedrock bis zum 10. November abgeschlossen sein.

Volle Unterstützung haben laut derselben Seite u. a. Fable 5.1, Mythos 5.1, Opus 5.5, Sonnet 5.5 und Haiku 5.5.

Wie funktioniert das Claude-Wasserzeichen?

Der Mechanismus ist clever. Anthropic erklärt ihn in einem eigenen Beitrag: Das Modell erzeugt Text Token für Token, und wenn mehrere Kandidaten etwa gleich gut sind, entscheidet meist eine Zufallszahl. Das Wasserzeichen ersetzt diese Zahl durch eine andere, die aus einem geheimen Schlüssel und den vorangehenden Wörtern berechnet wird.

Für Leser sieht der Text ganz normal aus. Wer den Schlüssel hat, kann aber prüfen, ob eine Wortfolge zum Muster passt, und abschätzen, wie wahrscheinlich Claude den Text geschrieben hat. Die Methode ist eine Variante von SynthID-Text, das Google DeepMind 2024 in Nature beschrieben hat, und die ganze Familie solcher Verfahren geht auf einen Vorschlag von Scott Aaronson aus dem Jahr 2022 zurück.

Laut Dokumentation gilt für das Wasserzeichen:

1. Es verändert weder Bedeutung noch Qualität oder Lesbarkeit der Antworten,
2. es fügt keine Tokens und keine versteckten Zeichen hinzu, die Kosten bleiben also gleich,
3. es enthält keine Informationen über uns oder unsere Organisation.

An Anfragen und an der Verarbeitung der Antworten müssen wir nichts ändern.

Worauf sollten wir achten?

Erstens auf die Sampling-Parameter. Bei Sonnet 4.6 kann Text ohne Wasserzeichen bleiben, wenn er mit einem nicht standardmäßigen temperature, top_p oder top_k erzeugt wurde. Wer sich darauf verlässt, sollte laut Dokumentation alle drei Parameter weglassen, auch die, die ein Framework oder eine Bibliothek für uns setzt. Die Hilfeseite nennt dieselbe Einschränkung für Opus 4.6.

Zweitens auf Länge und Art des Textes. Laut Anthropic funktioniert die Erkennung bei kurzen Passagen schlecht, und in Sachtexten und Code, wo meist nur ein Wort richtig ist, steckt weniger Wasserzeichen. Leichtes Bearbeiten entfernt es eher nicht, ein komplettes Umschreiben dagegen schon. Interessant: Auch Übersetzungen von Claude tragen es, weil das Modell darin jedes Wort selbst wählt.

Drittens darauf, was das Wasserzeichen bedeutet. Ein erkanntes Wasserzeichen ist ein Signal, dass Claude den Text verarbeitet hat, kein Beweis, dass Claude ihn geschrieben hat: Es kann ihn auch nur korrigiert, zusammengefasst oder übersetzt haben. Auch ein fehlendes Wasserzeichen beweist nichts.

Viertens auf den Zugang zur Erkennung. Die API zur Erkennung ist in einer privaten Vorschau, u. a. für Regulierungsbehörden, Medien, Faktenchecker, Forschende und Bildungseinrichtungen. Eine Möglichkeit, das Wasserzeichen abzuschalten, erwähnt die Hilfeseite nicht.

Woher kommt das?

Aus dem EU AI Act. Anthropic hat den Verhaltenskodex zu Artikel 50(2) über die Transparenz KI-generierter Inhalte unterzeichnet, und seit dem 2. August 2026 verlangt die EU von KI-Anbietern, solche Inhalte zu kennzeichnen. Dateien (z. B. PNG und JPEG) kennzeichnet Claude anders, mit signierten Metadaten nach dem C2PA-Standard. Wie Brüssel begonnen hat, die Regeln gegenüber großen Labs durchzusetzen, habe ich im Artikel über die Durchsetzung des AI Act beschrieben.

Es ist eine weitere Änderung an der Claude API in den letzten Tagen, nach den Message Threads.

FAQ

Verschlechtert das Claude-Wasserzeichen die Antworten?

Laut Anthropic nicht. In internen Tests hat das Unternehmen keinen Einfluss auf Inhalt, Kreativität oder Lesbarkeit gemessen, und das Wasserzeichen fügt keine Tokens hinzu.

Wie lässt sich prüfen, ob Claude einen Text geschrieben hat?

Selbst können wir das vorerst nicht. Die API zur Erkennung des Wasserzeichens ist in einer privaten Vorschau für ausgewählte Organisationen, und Anthropic will den Zugang schrittweise ausweiten.

Welche Claude-Modelle haben das Wasserzeichen?

Laut der Hilfeseite von Anthropic u. a. Fable 5.1, Fable 5, Mythos 5.1, Opus 5.5, Opus 5, Opus 4.8, Sonnet 5.5, Sonnet 5 und Haiku 5.5, seit dem 3. November auch Mythos 5, Opus 4.7 und Sonnet 4.6.

Lässt sich das Claude-Wasserzeichen entfernen?

Laut Anthropic entfernt leichtes Bearbeiten es eher nicht, ein vollständiges Umschreiben des Textes, Wort für Wort, dagegen schon.